大規模なランサムウェア攻撃が開始、6月マルウェアランキング

Check Point Software Technologiesは7月7日(米国時間)、「June 2023’s Most Wanted Malware: Qbot Most Prevalent Malware in First Half of 2023 and Mobile Trojan SpinOk Makes its Debut - Check Point Blog」において、2023年6月のマルウェアランキングを発表した。

• June 2023’s Most Wanted Malware: Qbot Most Prevalent Malware in First Half of 2023 and Mobile Trojan SpinOk Makes its Debut - Check Point Blog

Check Point Software Technologiesより発表された2023年6月のマルウェアランキングは次のとおり。

2023年6月は多目的トロイの木馬「Qbot」が1位を維持した。Check Point Software Technologiesは2023年に入ってからQbotが5回も1位を確保しており、最も流行したマルウェアになったと説明している。

Qbotは2008年にバンキング型トロイの木馬として観測されたマルウェア。以降、パスワード窃取、電子メール窃取、クレジットカード情報窃取など、各種機能を獲得して常に進化を続けてきた。通常、メールを通じて感染を拡大し、アンチVM、アンチデバッギング、アンチサンドボックスといったさまざまなテクニックを用いてセキュリティソフトウェアの検出を回避している。現在Qbotはほかのマルウェアのローダとして機能している。

2023年6月はモバイル向けのマルウェアとして「SpinOk」トロイの木馬がはじめてトップを獲得した。SpinOkは2023年5月にはじめて検出されたマルウェアであり、6月には上位にランクインした。このマルウェアはかなり人気のあるアプリやゲームに侵入しており、情報窃取活動を行っている。

Check Point Software Technologiesは世界中の組織に影響を与えるランサムウェアキャンペーンが開始されていることについても言及。プログレスソフトウェアのMOVEitは108時間以内にパッチが適用されたにもかかわらず、ロシア関連のランサムウェアグループClopに関連する犯罪者がこの脆弱性を悪用し、MOVEitユーザーに対してサプライチェーン攻撃を開始したという。

同社は2023年がランサムウェアにとって重要な年になりつつあると指摘しており、企業は多層的なセキュリティ対策を導入し、脆弱性情報が公開された際には優先的にパッチを適用することが重要だとアドバイスしている。